configurar un servidor ldap

República Bolivariana de Venezuela
Ministerio del Poder Popular para la Defensa
Universidad Nacional Experimental Politécnica de
La Fuerza Armada Nacional
Núcleo-Caracas







Instalación y configuración de servidor ldap en Linux














LDAP (Lightweight Directory Access Protocol), (Protocolo Ligero de Acceso a Directorios) es un protocolo a nivel deaplicación que permite el acceso a un servicio de directorio ordenado y distribuido para buscar diversa información en un entorno de red. LDAP también es considerado una base de datos (aunque su sistema de almacenamiento puede ser diferente) a la que pueden realizarse consultas.
Habitualmente, almacena la información de login (usuario y contraseña) y es utilizado para autentificarse aunque es posiblealmacenar otra información (datos de contacto del usuario, ubicación de diversos recursos de la red, permisos, certificados, etc). En conclusión, LDAP es un protocolo de acceso unificado a un conjunto de información sobre una red.
Open-LDAP; Se trata de una implementación libre del protocolo que soporta múltiples esquemas por lo que puede utilizarse para conectarse a cualquier otro LDAP.
Open-LDAPtiene cuatro componentes principales:
slapd - demonio LDAP autónomo.
slurpd - demonio de replicación de actualizaciones LDAP autónomo.
Rutinas de biblioteca de soporte del protocolo LDAP.
Utilidades, herramientas y clientes.
Luego de haber buscado el concepto de ladp y conocer los conceptos basicos en la presente muestro explicada-mente como lleve acabo la instalación de del servidor ldap enla máquina virtual (app-virtualbox) donde instale el sistema operativo debían 6, en las dos primeras instaladas me fallaron los depositarios que les mencione en clase (cuando la máquina virtual no me agarraba conexión al inter) al tercer intento de instalación fue correcta y me arranco el inter en la vitual-box posteriormente me dirigí hacia la consola de debían 6 y hice los siguientesprocedimientos de a continuación:
1. Ingrese como user-root en la consola
2. Coloque el comando (aptitude install salapd ldap-utils) me pedio permiso y contraseña para instalar y actualizar los ficheros.
3. despues apareció una micro ventana de configuración ldapd con la reseña de “desea omitir la configuración del servidor open.ldap” a lo cual pulse NO para poder configurarlo.
4. Luego aparece otramicro ventana de configuracion de sladp con la reseña de “instroduzca su nombre De dominio dns.” El cual cambie por example.com.
5. Posteriormente otra micro pantalla con la reseña de “motor de base de datos a utilizar:” el cual elegí “BDB”.
a. BDB: Berkeley DB permite miles de hilos de control manipulando bases de datos de hasta 256terabytes en muchos sistemas, incluidos la mayoría delos tipo-UNIX y Windows, e incluso sistema operativos de tiempo real.
6. En el siguiente paso “desea que se borre la base de dato cuando se purgue el paquete sladp” a los cual opte por la opción “SI”.
7. Seguidamente otra micro ventana con “desea mover la base de dato antigua” a lo cual opte “NO”.
8. Aparece una última micro ventana de configuración slapd con “desea permitir el protocolo ldapv2” a lo cualopte por el “NO”:
9. Estos pasos que acabo de mencionar los hice con el comando “dpkg-reconfigure slapd” ya que en el 3 paso por error presione “SI”.
10. Luego para ver los datos del servidor uso el comando “slapcat”.
11. A acontinuacion instalamos los paquetes libnss-ldapd libpam-ldapd nscd nslcd con el siguiente comando aptitude libnss-ldapd libpam-ldapd nscd nslcd.
12. Seguidamente apareceuna micro pantalla de configuracion de libnss que nos dice que servicios queremos configuar a los cuales elegi (group, passwd y shadow).
13. Para configurar nslcd ejecute el comando “dpkg-reconfigure nslcd”
14. Aparce una micro pantalla que nos dice “URL del servidor” al cual coloque 192.168.0.101
15. En “base de búsqueda en el servidor ldap” lo deje en blanco porque no nos pidió ningún...